Integrace Microsoft Defender XDR do operací zabezpečení

Platí pro:

• Microsoft Defender XDR

Moderní služba Security Operations Center (SOC) je adaptivní organizace založená na inteligenci, která využívá strategii ochrany před hrozbami a přesouvá procesy zabezpečení dříve v procesu nasazení tak, aby bylo zabezpečení integrované. To znamená, že tradiční přiřazení izolovaných technologií a procesů jednomu analytikům zabezpečení už nepodporuje obrovský nárůst dat přicházejících z více zdrojů. Analytici a technici zabezpečení jsou požádáni, aby použili komplexnější přístup a použili sdílené přehledy napříč různými platformami a disciplínami k efektivním akcím.

Z tohoto důvodu bude nasazení a implementace platformy Microsoft Defender XDR vyžadovat pečlivé plánování s týmem SOC, aby se optimalizoval každodenní provoz a správa životního cyklu samotné služby Microsoft Defender XDR. Tento obsah zkoumá několik konceptů, jak zprovoznit a integrovat Microsoft Defender XDR s novými nebo stávajícími lidmi, procesy a technologiemi, které tvoří základ pro moderní operace zabezpečení.

Pokud ještě neznáte Microsoft Defender XDR, přečtěte si tyto články:

• Začínáme s Microsoft Defender XDR
• Zapnutí Microsoft Defender XDR

Pokud už vaše organizace implementovala některé aspekty Microsoft Defender XDR, můžou tyto články potvrdit nebo pomoct vylepšit vaši stávající architekturu a procesy.

Poznámka

Jako partner Microsoftu přispěla protiviti k tomuto článku a poskytla k tomuto článku materiálnou zpětnou vazbu.

Cílovou skupinu

Tento obsah je určený pro následující:

• Týmy DevOps a Security Operations (SecOps)
• Týmy bezpečnostních techniků
• IT týmy
• CISO a CTO
• Červené, modré a fialové týmy
• CSIRT & forenzní týmy
• Správci Microsoftu 365

Další kroky

Pomocí těchto kroků můžete integrovat Microsoft Defender XDR do soc.

• Krok 1. Plánování provozní připravenosti Microsoft Defender XDR
• Krok 2. Provedení posouzení připravenosti integrace SOC s využitím nulová důvěra (Zero Trust) Frameworku
• Krok 3. Plánování Microsoft Defender XDR integrace s katalogem služeb SOC
• Krok 4. Definování rolí, zodpovědností a dohledu Microsoft Defender XDR
• Krok 5. Vývoj a testování případů použití
• Krok 6. Identifikace úloh údržby SOC

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.